TryGetFormCredentials在跨域請求時返回null

Question

我已經在使用WebAPI的項目中設置了OAuth身份驗證，並且100％可以正常工作。

然后，我將前端應用程序移至解決方案中的一個單獨項目中。 因此，現在當我運行該應用程序時，它顯然位於與API＆Authentication Server（位於同一項目中，來自localhost：63265的服務器）不同的URL（localhost：64049）上。

為了使CORS正常工作，我相信我需要將此行添加到GrantResourceOwnerCredentials

context.OwinContext.Response.Headers.Add("Access-Control-Allow-Origin", new[] { allowedOrigin });

但是，當我運行它時， ValidateClientAuthentication的TryGetFormCredentials不會返回clientId。

如果我從Fiddler / Postman發送請求，它仍然有效。

我想念什么？

Answer 1

通過在Startup.cs中的應用上啟用CORS來進行修復：

app.UseCors(Microsoft.Owin.Cors.CorsOptions.AllowAll);

不過，我必須刪除其他響應頭。